UAM - Segurança e auditoria de sistemas - Unidade 1 - Pratique

Prévia do material em texto

UAM – Segurança e auditoria de sistemas – Unidade 1 – Pratique
Vamos Praticar
Diante do caso que foi apresentado, faça uma breve reflexão sobre os pilares da segurança da informação apresentados. Faça uma relação entre os três princípios estudados e o caso apresentado do banco que perdeu os dados dos clientes. Ao final, disponibilize seu trabalho no fórum da seção.
Resposta:
Diante do caso do Commonwealth Bank, a perda da história financeira pessoal de 12 milhões de clientes revela uma violação significativa dos pilares da segurança da informação, conforme apresentados: confidencialidade, integridade e disponibilidade.
Confidencialidade:
A confidencialidade envolve a restrição de acesso às informações, garantindo privacidade. No caso do Commonwealth Bank, a perda dos extratos bancários representa uma falha na confidencialidade, pois informações sensíveis e pessoais dos clientes foram comprometidas. A não revelação imediata da violação aos consumidores também vai contra o princípio da confidencialidade, uma vez que a transparência é fundamental para manter a confiança dos clientes.
Integridade:
A integridade refere-se à garantia de que as informações são confiáveis e precisas. A perda dos extratos bancários, especialmente por meio de uma falha na prestadora de serviços de backup, compromete a integridade dos dados. A possibilidade de as unidades de fitas não terem sido protegidas adequadamente e caído de um caminhão em trânsito ressalta a falta de medidas para assegurar a integridade das informações.
Disponibilidade:
A disponibilidade garante o acesso confiável às informações por pessoas autorizadas. No caso em questão, a perda dos dados pode ter impactos na disponibilidade, pois os clientes podem ter dificuldades em acessar suas informações financeiras. Além disso, a não divulgação da violação pode ter prejudicado a capacidade dos clientes em tomar medidas para proteger seus dados financeiros e buscar assistência.
Em resumo, o incidente do Commonwealth Bank evidencia a interconexão dos pilares da segurança da informação e destaca a importância de abordar esses princípios de maneira abrangente para evitar violações significativas. A adoção de medidas adequadas para proteger a confidencialidade, integridade e disponibilidade das informações é crucial para manter a segurança dos dados e a confiança dos clientes.